Các thiết bị hỗ trợ (Device support): ArcSight mặc định hỗ trợ thu thập hơn 400 thiết bị/nguồn nhật ký, từ hơn 100 vendor với hơn 50 loại danh mục thiết bị. ArcSight hỗ trợ các nguồn log nhiều hơn các bất kỳ đối thủ nào và đơn giản việc chuẩn hóa nhật ký nguyên thủy (raw data) thành định dạng dễ hiểu nhất.
Chuẩn hóa và phân loại (Normalization/Categorization): ArcSight chuẩn hóa và phân loại dữ liệu trong lớp tích hợp (Integration layer) tại thành phần thu thập. Giúp đẩy nhanh tốc độ, tính chính xác của quá trình phân tích tính tương quan (Correlation).
Thiết lập ngưỡng băng thông (Bandwidth Throttling): cho phép quản lý các luồng sự kiện trong mạng phân tán về mặt địa lý:
Compression: nén dữ liệu nhật ký trong khi truyền
Batching, time delay: cho phép truyền dữ liệu nhật ký theo đợt, theo thời gian.
Committed bit-rate: cho phép định nghĩa, ấn định lượng băng thông sẽ dùng cho việc truyền nhật ký.